https://www.opennet.ru/openforum/vsluhforumID1/82927.html в конфиге есть описание хоста<br>host home {hardware ethernet 00:00:00:00:00:01; fixed-address 10.0.0.5;}<br>и сети<br>subnet 10.0.0.0 netmask 255.255.255.0 {range 10.0.0.2 10.0.0.10;}<br><br>Компьютер с маком 00:00:00:00:00:01 как и положено получает свой адрес 10.0.0.5<br>Но когда компьютер с другим маком сам запрашивает адрес 10.0.0.5 (DHCPREQUEST for 10.0.0.5), то сервер выдает его! Имеем конфликт адресов.<br>Это нормальное поведение для dhcp сервера?<br>isc-dhcpd 3.0.7 поставлен из портов на freebsd6.2<br> https://www.opennet.ru/openforum/vsluhforumID1/82927.html#16 Sun, 23 Nov 2008 13:12:20 GMT И еще, чтобы не заводить новую тему.<br>Сколько данный сервер может держать клиентов?<br>У меня примерно на 8000 машин в часы пик сервер стал не справляться с запросами от клиентов. Получение адреса занимало в лучшем случае секунд 30, в худшем адрес вообще не выдавался. При этом ни по памяти ни по cpu загрузка не увеличивалась. Определил только, что до сервера запросы клиентов доходят быстро, дальше разбираться времени не было, пришлось заводить второй сервер на другой машине.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/82927.html#15 Fri, 21 Nov 2008 15:42:27 GMT <br>&gt;Сегментировать не айпи адреса , а саму топологию сети.<br><br>Я понимаю, что топологию. Именно поэтому левые dhcp сервера не так уж и страшны.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/82927.html#14 Fri, 21 Nov 2008 12:53:05 GMT &gt;&gt;при таком количестве подсетей и хотов в первую очередь надо уже задуматся <br>&gt;&gt;о сегментации сети на отдельные подсети с отдельными адресами подсетей <br>&gt;&gt;собирать все это на одном дхцп - просто нездорово <br>&gt;&gt;в один прикрасный момент например какойнибудь приколист подымет свой дхцп - вот <br>&gt;&gt;будет смешно ...<br>&gt;<br>&gt;Сеть естественно сегментирована, думаете в конфиге столько подсетей чтобы поржать?)) <br><br>Сегментировать не айпи адреса , а саму топологию сети.<br> https://www.opennet.ru/openforum/vsluhforumID1/82927.html#13 Fri, 21 Nov 2008 12:41:44 GMT &gt;при таком количестве подсетей и хотов в первую очередь надо уже задуматся <br>&gt;о сегментации сети на отдельные подсети с отдельными адресами подсетей <br>&gt;собирать все это на одном дхцп - просто нездорово <br>&gt;в один прикрасный момент например какойнибудь приколист подымет свой дхцп - вот <br>&gt;будет смешно ...<br><br>Сеть естественно сегментирована, думаете в конфиге столько подсетей чтобы поржать?))<br><br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/82927.html#12 Fri, 21 Nov 2008 11:42:02 GMT &gt;[оверквотинг удален]<br>&gt;Изначально все подсети - динамические. Просто потому, что так удобно. Адреса в <br>&gt;них меняются достаточно редко, те пользователь считает выданный ему адрес "своим", <br>&gt;раздает его знакомым и тд. Потом он эволюционирует до продвинутого <br>&gt;пользователя - начинает прописывать свой ip в различных acl, вешает у <br>&gt;себя всякие сервисы, поэтому возникает потребность жестко закрепить за ним адрес. <br>&gt;Не выдать новый статик, а закрепить прежний адрес. Предугадать сколько будет <br>&gt;таких продвинутых, те "правильно" разделить подсеть из 254 адресов на 2 <br>&gt;достаточно трудно. <br>&gt;Подсетей только на сегодняшний момент уже более 600 и их число постоянно <br>&gt;растет. <br><br>при таком количестве подсетей и хотов в первую очередь надо уже задуматся о сегментации сети на отдельные подсети с отдельными адресами подсетей<br>собирать все это на одном дхцп - просто нездорово<br>в один прикрасный момент например какойнибудь приколист подымет свой дхцп - вот будет смешно ...<br> https://www.opennet.ru/openforum/vsluhforumID1/82927.html#11 Fri, 21 Nov 2008 08:11:15 GMT &gt;зачем вообще давать статик из диапазона динамиков???<br><br>Изначально все подсети - динамические. Просто потому, что так удобно. Адреса в них меняются достаточно редко, те пользователь считает выданный ему адрес "своим", раздает его знакомым и тд. Потом он эволюционирует до продвинутого пользователя - начинает прописывать свой ip в различных acl, вешает у себя всякие сервисы, поэтому возникает потребность жестко закрепить за ним адрес. Не выдать новый статик, а закрепить прежний адрес. Предугадать сколько будет таких продвинутых, те "правильно" разделить подсеть из 254 адресов на 2 достаточно трудно.<br>Подсетей только на сегодняшний момент уже более 600 и их число постоянно растет.<br><br><br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/82927.html#10 Fri, 21 Nov 2008 07:54:52 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;host home { <br>&gt; hardware ethernet 00:00:00:00:00:01; <br>&gt; fixed-address 10.0.0.5; <br>&gt;} <br>&gt;<br>&gt;<br>&gt;то обычный клиент не будет получать адрес 10.0.0.5 при запросе IP-адреса. <br>&gt;Совпадает ли мое понимание конфига с тем, что думают о жизни программисты <br>&gt;isc-dhcpd ? <br><br>я думаю что всеже мнение разработчиков первично )<br>&gt;Вопрос автора темы был несколько иной - имеет ли право получить этот <br>&gt;адрес (получить разрешение на его использование) от isc-dhcpd некоторый хост, если <br>&gt;он явно его запросит, но его MAC-адрес не будет совпадать с <br>&gt;описанным в директиве host ? <br><br>зачем вообще плодить двусмысленноть в конфигах???<br>зачем вообще давать статик из диапазона динамиков???<br>те получается так: сначала делаем криво а потом удивляемся а чеж у нас нифига не работает.<br>абсолютно ничего не мешает разбить сети по типам и раздавать соответственно - тогда все будет тупо и четко.<br>&gt;У Вас, уважаемый Pahanivo, есть что ответить по существу этих вопросов https://www.opennet.ru/openforum/vsluhforumID1/82927.html#9 Fri, 21 Nov 2008 06:35:30 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;для этого отдельную подсеть, заранее угадав ее размер... <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;Раздай динамику из другой подсети. <br>&gt;&gt;<br>&gt;&gt;Так а ответ на вопрос - Это нормальное поведение или нет - <br>&gt;&gt;так и не был дан. И всё же, это нормальное поведение <br>&gt;&gt;или нет ? <br>&gt;<br>&gt;как ты сервак настроил - так он себя и ведет - думать <br>&gt;надо просто головой что ты делаешь <br><br>Итак, я думаю (головой) что если я опишу в конфиге:<br><br>subnet 10.0.0.0 netmask 255.255.255.0 {<br> option ...;<br> option ...;<br> range 10.0.0.2 10.0.0.100;<br>}<br><br>host home {<br> hardware ethernet 00:00:00:00:00:01; <br> fixed-address 10.0.0.5;<br>}<br><br><br>то обычный клиент не будет получать адрес 10.0.0.5 при запросе IP-адреса.<br>Совпадает ли мое понимание конфига с тем, что думают о жизни программисты isc-dhcpd ?<br><br>Вопрос автора темы был несколько иной - имеет ли право получить этот адрес (получить разрешение на его использование) от isc-dhcpd некоторый хост, если он явно его запросит, но его MAC-адрес не будет совпадать с описанным в директи https://www.opennet.ru/openforum/vsluhforumID1/82927.html#8 Fri, 21 Nov 2008 04:30:39 GMT &gt;&gt;&gt;&gt;убери статики из диапазона раздаваемых динамиков - что тут сложного? <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;статики уже размазаны по всей подсети из которой даются адреса, надо выделять <br>&gt;&gt;&gt;для этого отдельную подсеть, заранее угадав ее размер... <br>&gt;&gt;<br>&gt;&gt;Раздай динамику из другой подсети. <br>&gt;<br>&gt;Так а ответ на вопрос - Это нормальное поведение или нет - <br>&gt;так и не был дан. И всё же, это нормальное поведение <br>&gt;или нет ? <br><br>как ты сервак настроил - так он себя и ведет - думать надо просто головой что ты делаешь<br>